
opencti
Plataforma abierta de inteligencia de amenazas cibernéticas

Plataforma abierta de inteligencia de amenazas cibernéticas

MISP (software central) - Plataforma de Inteligencia de Amenazas y Compartición de Código Abierto

Kit de herramientas de recopilación y análisis forense para dispositivos Android e iOS, diseñado para identificar posibles compromisos por spyware…

Real-time malicious traffic detection system using public blacklists, static malware trails, and heuristic analysis to identify threats across DNS,…

Fingerprinter de servidores C2 — Cobalt Strike, Sliver, Mythic, Havoc, Brute Ratel

VulnCheck's official command line tool

Rastreador de técnicas de inyección de prompts reportadas públicamente, desglosadas por método de entrega, codificación y comportamiento de…

Servidor complementario de forense DFIR + extensión de captura

Catálogo curado de herramientas de Remote Monitoring and Management abusadas por actores de amenazas, con perfiles YAML, reglas de detección Sigma y…

Herramienta de triaje forense para dispositivos Citrix NetScaler, que incluye un escáner de IOC basado en Dissect para webshells, timestomping y…

Un repositorio para realizar enriquecimiento de vulnerabilidades.

Refleja el catálogo de Vulnerabilidades Explotadas Conocidas (KEV) de CISA en formato CSV y JSON con un esquema JSON, lo que permite el acceso…

Kit de herramientas de respuesta a incidentes basado en PowerShell que recopila más de 25 artefactos forenses (procesos, conexiones de red, registro,…

An OSINT investigation case mapping tool for organizing entities, relationships, evidence, and intelligence.

Escáner basado en IOC y YARA para detectar indicadores de compromiso mediante expresiones regulares de nombres de archivo, firmas YARA, coincidencia…

Este repositorio contiene fuentes de Threat Intel de código abierto y de uso libre que pueden utilizarse sin requisitos adicionales. Incluye…

Investigación de botnets DDoS e indicadores de compromiso del Nokia Deepfield ERT

Herramienta de análisis estático y dinámico basada en reglas que identifica capacidades en archivos PE, ELF, .NET y shellcode, mapeándolos a técnicas…